מתקפות סייבר שונות, כולל נוזקות מתקדמות, וירוסים ומתקפות כופרה, הפכו בשנים האחרונות לדבר שבשגרה, כאשר עסקים קטנים ובינוניים הפכו למטרה הראשית ולנפגעים העיקריים מהמתקפות הללו. לפי מחקר חדש של סופוס (Shophos) – יותר מ-75% מהארגונים שחוו מתקפות בסייבר בשנה החולפת היו עסקים קטנים. לאור זאת, הגנת סייבר לעסקים קטנים ובינוניים הופכת למוצר הכרחי וחיוני עבורם. כדי לזהות ולהכיל את מתקפות הסייבר בהצלחה, חשוב להבין את הסכנות, את ההשלכות שלהן ואת האמצעים להתגונן מפניהן – ולאמץ בהקדם את הדור הבא של אבטחת מידע לעסקים.
מדריך זה נועד להסביר לעסקים קטנים ובינוניים מה חשוב לכלול במערכת הגנת הסייבר שנועדה להגן עליהם, ולמה מוצרי הגנת סייבר בסיסיים כמו חומת אש ואנטי וירוס פשוט אינם מספקים להגנה אפקטיבית אל מול האיומים המתפתחים מיום ליום.
חומת אש מול אנטי וירוס: מי עושה מה?
לפני שנצלול לעובי הקורה, חשוב תחילה להבין שני מושגים בסיסיים מעולם הגנת הסייבר: חומת אש ואנטי וירוס. הבנה מעמיקה כיצד הם פועלים, על מה הם מגנים ומהם החסרונות של כל אחד מהם – תאפשר לכם לבחון ולהחליט מהי רמת ההגנה שעסק שלכם זקוק לה.
רוב העסקים בישראל משתמשים בהגנה של "חומת אש" (Firewall), כאמצעי אבטחת מידע מרכזי וקו הגנה ראשון עבור מערכות העסק. חומת אש היא מערכת הגנה שממוקמת בתווך שבין הרשת הארגונית לבין האינטרנט, ותפקידה לסנן תעבורת רשת נכנסת ויוצאת, לזהות ניסיונות גישה לא מורשית ולמנוע חדירת איומים למערכות העסק על בסיס מערכת חוקים שנכתבו מראש. היא ממוקמת ב-"קצה" הרשת הארגונית, במקום שבו הרשת הפנימית מתחברת לנתב האינטרנט, ומהווה את "שומר הסף" בין מערכות הארגון לבין רשת האינטרנט הציבורית. חומת האש יכולה להיות מבוססת ענן, מותקנת כמכשיר פיזי או להיות מותקנת מקומית כתוכנה על המערכת שלכם, ולפעול במספר תצורות.
התצורה הבסיסית ביותר כוללת סינון ברמת הדאטה. חומת האש בודקת את המידע שנכנס או יוצא מהרשת ומאפשרת או מונעת את הכניסה על בסיס מערכת חוקים. כך לדוגמה טווח כתובת לא מורשה ייחסם, כמו גם ניסיון גישה לפורט שלא אמורים לגשת אליו, ועוד. בנוסף, מערכות חומת אש מתקדמות יודעות לסנן תוכן, למנוע קפיצת פרסומות, להגן ברמת התקשורת על אתרים שמייצרים ספאם ולמנוע את הכניסה שלהם לארגון.
לכל תצורות חומת האש יש חיסרון מהותי שמונע מהן לייצר הגנה מלאה על רשת ארגונית: התמקדות בהגנה מפני חדירה ראשונית למערכות התקשורת בלבד, ללא יכולת זיהוי של נוזקות או מידע שעובר דרכן ובאמצעותן. חומת אש מתפקדת בפועל כ"שומר סף" המאפשר או חוסם גישה למערכות העסק דרך הרשת, לפי כללים מסוימים. ברגע שנוזקות מצאו דרך לעקוף את חומת האש ולחדור למערכות – חומת האש כבר לא תוכל לעצור בעדם. במקרה כזה התוקף ימצא את דרכו בקלות לתוך מערכות העסק.
אנטי וירוס, לעומתה, נועד לתת מענה בדיוק לצורך זה. אנטי וירוס הוא תוכנת הגנה המותקנת על עמדות הקצה והשרתים, שנועדה לזהות נוזקות שכבר חדרו למערכות הארגון שלכם באמצעות סריקת קבצים ותהליכים בזמן אמת, ולמנוע מהן לפעול ולרוץ דרך עמדות הקצה והשרתים שלכם – על בסיס חתימות ידועות מראש. כל קובץ שנכנס למערכות שלכם מכיל חתימה ייחודית, כך שברגע שמתגלה קובץ המשמש כנוזקה, החתימה שלו מתועדת במערכות של יצרני האנטי וירוס והתוכנה מעודכנת בהתאמה. כל עוד האנטי וירוס מעודכן בחתימות האמורות ומנוהל בצורה ארגונית, הוא יוכל לאתר ולשבש וירוסים ונוזקות אחרות שהצליחו לעבור את חומת האש ולחדור למערכת.
עם זאת, גם האנטי וירוס אינו מהווה פתרון מספק: במקרה בו התוכנה לא מעודכנת, כמו גם במקרה של מתקפות מתקדמות ומתוחכמות או כאלה שמקורן בפעולות שנעשו בשגגה על ידי עובדי הארגון – לא יזוהו. נוזקות שהצליחו להערים על חומת האש ולחדור למערכות העסק, עלולות להתחמק משכבת ההגנה על עמדות הקצה ומהאנטי וירוס – ובפועל להביא להשפעה הרסנית עד להשבתת מערכות העסק.
פתרונות הגנת סייבר מתקדמים לעסקים קטנים ובינוניים
קל לראות שחומת אש או אנטי וירוס לא יספקו מענה אפקטיבי לאתגרי האבטחה של עסקים קטנים ובינוניים; כל וירוס או איום אחר שהגיע בצורה קצת יותר חכמה או מכיוון קצת שונה ממה שהוגדר במערכות הגנה אלה, יוכל לחדור בקלות ולגרום לנזקים עצומים. הסיבה פשוטה: חומת אש ואנטי וירוס מהווים רק שתי שכבות הגנה שנראות כביכול משלימות, אך בפועל מוגבלות ביכולות ההגנה שלהן בשל זיהוי חלקי של גורמי האיום המגוונים והמתקדמים; זו לא שאלה של איכות האנטי וירוס או תחכום חומת האש – הן כלל לא תוכננו לכסות את כל נקודות החדירה ואת מה שקורה או עלול לקרות בכל אחת מהן. אבטחת מידע אפקטיבית בנויה על בסיס ניהול סיכונים ושכבות הגנה שונות ומגוונות כולל מנגנוני ניטור ובקרה.
אך אל דאגה, קיימים בשוק ככלל ואצלנו ב- Cybiz בפרט, פתרונות מקיפים שיכולים לענות על כל צרכי הגנת המידע של העסק שלכם, וכוללים מערכות מתקדמות להגנה על יחידות הקצה של מערכות העסק. בימינו יותר ויותר איומים ניתנים לאיתור באמצעות תוכנה ייעודית שיודעת איך מתנהגת נוזקת כופר, איך לזהות נוזקה שנראית כדאטה "תמים", ואיך לאתר פעולות חשודות בהתאם למכשיר בו הן מבוצעות. כך נוצרת תשתית הגנה רב שכבתית וגמישה – שרגישה לדקויות ומזהה באופן מדויק נוזקות או פעולות ורכיבים חשודים.
מערך ההגנה שלכם צריך כל הזמן להסתכל קדימה בצורה אקטיבית, עם פעילות ייעודית לגילוי סיכונים חדשים: למשל, מערכת לזיהוי פגיעויות שתסרוק את הרשת האפלה ותחפש כתובות מייל, סיסמאות ושמות משתמשים שמקושרים לחברה שלכם, ועתה מחליפים ידיים בין האקרים לקראת תקיפה אפשרית. עוד רכיב חשוב הוא חיפוש מתמיד אחר פרצות אבטחה חדשות שמתגלות בתעשיית הסייבר ורלוונטיות לאתרים ולאפליקציות שלכם – מודעות לאחת כזו יכולה לעשות את ההבדל בין תיקון וחסימת הפירצה לבין מתקפה והשבתה על העסק.
מה צריך להיות כלול בחבילת הגנת הסייבר של עסקים קטנים ובינוניים?
בשוק יש לא מעט שחקנים, שמציעים חבילות מסובכות עם שלל סעיפים ותוספות לכאן ולכאן. ההיצע מבלבל, וללא הבנה בסיסית של צרכי ההגנה על העסק שלכם – אתם עלולים להישאר עם חבילת הגנה שלא באמת תגן עליכם בצורה מספקת. בדיוק בשביל זה אנחנו כאן, ונעזור לכם להבין בדיוק מה צריך להיות כלול בחבילת ההגנה שמתאימה לעסקים קטנים ובינוניים.
אלו הרכיבים שאסור לוותר או להתפשר עליהם, כאשר כולם נכללים בחבילות ההגנה המקצועיות שלנו ב-Cybiz:
מענה לאיומים מתקדמים. כדי שלא ליפול קורבן, חשוב לבחור ספק שנותן מענה לאיומים מורכבים: עבודה רב שכבתית, יכולת Sandbox , זיהוי התנהגויות חשודות והגנה ייעודית ליחידות הקצה – לרבות מתקפות נטולות קבצים.
הגנת תשתית. כוננים ורכיבי גיבוי שלא עברו הצפנה מתקדמת ברמת המחיצה או הכונן השלם – הופכים לטרף מבוקש עבור תוקפים; בחרו ספק שדואג להצפנה שכזו, ובאופן שמתאים לדרישות רגולטוריות בארץ.
הגנה למכשירים ניידים. נתח עצום מאיומי הסייבר מגיע לארגון דרך סמארטפונים, ולכן חובה לבחור בספק שמתייחס לאפיק חדירה זה באמצעות מוצרי הגנה מתאימים.
עבודה פרואקטיבית. ספק אבטחה שנותן לכם רק אוסף כלי הגנה בעצם אומר לכם "תסתדרו"; בלי מערכת שמחפשת את הסיכונים הבאים ומזהירה מפניהם, ההגנה שלכם תהיה תמיד חלקית, ופושעי סייבר יצירתיים תמיד יצליחו לעקוף אותה.
מה מספקות חבילות Cybiz לעסקים קטנים ובינוניים?
המומחים שלנו ב-Cybiz בנו חבילות הגנת סייבר ייעודיות לעסקים קטנים ובינוניים, לאחר ניתוח רב שנים של צורכי האבטחה בישראל, האיומים שמכוונים אל עסקים קטנים ובינוניים, והפערים שקיימים בחבילות המוצעות בשוק. כך נבנו שתי חבילות מקיפות שמכסות את כל מה שעסקים אלה זקוקים לו, כולל הגנה על עמדות הקצה של המערכות שלכם, ומצליחות לייצר אפקטיביות הגנתית גבוהה לאורך זמן בעלות מינימלית.
החבילה הראשונה היא חבילת Cybiz Defense , אשר מגיעה עם הגנה ייעודית וחכמה לנקודות קצה, רכיבי אבטחה לשרתים כולל הצפנת דיסק מלאה, יכולת Sandbox ומערכת שמזהה דליפות מידע ומאתרת סיכונים עתידיים אפשריים. זו חבילה שמתאימה לעסקים קטנים ומכסה את קשת האיומים הרלוונטיים להם, מבלי להעמיס על העובדים או לפגוע בביצועים.
חבילת Cybiz Defense Pro מגיעה עם כל היכולות הנ"ל, בתוספת מערכת חכמה לאיתור פרצות אבטחה ותיקון אוטומטי שלהן, רכיבים ייעודיים להגנת יישומי מיקרוסופט וגוגל בענן, ופלטפורמת זיהוי נקודות תורפה חדשות, איומים שלא התגלו, וחתימות מסוכנות. חבילה זו מתאימה לעסקים קטנים ובינוניים בישראל בתחומים רגישים כמו פיננסים, משפטים, ביטחון, תקשורת ומסחר מקוון.
סיכום
חבילות ההגנה שלנו מאפשרות להעצים את המוכנות של העסק שלכם בשגרה ולחדד את התגובה בחירום, לסייע בשחזור מהיר של רכיבים שנפגעו ולצמצם עלויות שיקום, וכמובן לשמור על המוניטין של העסק – ולמנוע צביעה של המותג שלכם כבעייתי מבחינת אבטחה. כדי ליצור מערך הגנה מושלם, אנחנו ב-Cybiz מציעים גם שירותי אבטחה מגוונים שכוללים סקר סיכוני סייבר, ניתוח פגיעויות, סקרי פערים בתחום הפרטיות ובכפוף לתיקון 13 לחוק, מבדקי חדירות לרשת שלכם ופעילות שיקום וחזרה לשגרת עבודה מהירה לאחר מתקפה. כל זה במטרה שמתקפות רשת לא ישבשו את הפעילות שלכם, ותוכלו להתמקד בצמיחה והתקדמות. באמצעות שילוב בין חבילות ההגנה המקיפות שלנו לשירותי ההתגוננות, התגובה והשיקום שאנחנו מציעים – תוכלו להיות רגועים שהעסק שלכם מוכן לכל תרחיש, ומכוסה מכל כיוון.
